Skip to content

Smarter by Design.Simpler for Business

TR7Enterprise Application Delivery & Security Platform

Main Navigation Ana Sayfa Getting Started

Getting Started

Load Balancer - ADC

Türkçe

Türkçe

Görünüm

Sidebar Navigation

Getting Started

Genel Terimler

Ağ Temelleri

IP adresi nedir; TR7'de IP adresleri nerede tanımlanır?

IPv4 ile IPv6 arasındaki fark nedir?

Private IP ile public IP arasındaki fark nedir?

Subnet nedir; TR7 neden aynı subnet şartı arar?

CIDR notasyonu (ör. 10.0.0.0/24) nedir?

Port nedir; TR7'de port nerelerde belirlenir?

TCP nedir; TR7'de nerede kullanılır?

UDP nedir; TCP'den farkı nedir?

ICMP ve ping nedir; TR7'de nerede kullanılır?

L2, L3, L4 ve L7 katmanları ne anlama gelir; TR7 ekranlarında neden sık geçer?

NAT nedir; TR7'de hangi türleri vardır?

MAC adresi nedir; TR7'de nerede görünür?

Default Gateway nedir?

Static route nedir?

VLAN nedir; TR7'de VLAN arayüzü ne işe yarar?

Arayüz nedir; fiziksel (ETH) arayüz ile sanal arayüz arasındaki fark nedir?

Arayüzün Up, No Link ve Down durumları arasındaki fark nedir?

Bandwidth ile packets/s arasındaki fark nedir?

RX ve TX ne anlama gelir?

TCP bağlantı durumları (ESTABLISHED, TIME_WAIT gibi) ne anlama gelir?

DNAT nedir?

ARP nedir; TR7'de VIP geçişi ve Spoofing ayarıyla ilişkisi nedir?

IP çakışması nedir; TR7 bunu nasıl denetler?

Static routing ile dynamic routing arasındaki fark nedir?

Unicast, multicast ve broadcast arasındaki fark nedir?

MTU nedir; TR7'de ne zaman değiştirmeliyim?

Bond ile LACP arasındaki fark nedir?

Bridge arayüzü nedir; STP neden önemlidir?

Arayüzdeki errors ile drops arasındaki fark nedir?

VXLAN nedir; VLAN'dan farkı nedir?

TR7'yi yeni bir ağa bağlarken ağ yapılandırmasını hangi sırayla yaparım (route table, arayüz, IP, route, firewall)?

Yüksek Erişilebilirlik

High availability (HA) nedir; TR7'de hangi katmanlarda sağlanır?

Failover nedir; TR7'de ne zaman gerçekleşir?

Active-passive ile active-active cluster arasındaki fark nedir?

VRRP nedir; TR7'de VIP geçişini nasıl sağlar?

Heartbeat nedir; TR7 cluster'ında hangi bağlantılar bu işi görür?

Gateway Monitoring nedir; VIP geçişini nasıl etkiler?

HTTP ve Web

HTTP ile HTTPS arasındaki fark nedir?

HTTP metotları (GET, POST, PUT, DELETE…) nedir?

HTTP status code nedir; 2xx, 3xx, 4xx ve 5xx sınıfları neyi anlatır?

HTTP Header nedir?

Host Header nedir?

User-Agent header nedir?

Cookie nedir; Cookie ile Set-Cookie header'ları arasındaki fark nedir?

HTTP compression nedir?

URL'nin bölümleri (scheme, host, path, query string) nelerdir?

HTTP/1.1 ile HTTP/2 arasındaki fark nedir?

HTTP/3 ve QUIC nedir?

301, 302, 307 ve 308 redirect kodları arasındaki fark nedir?

Accept-Language header nedir?

Referer header ve Referrer-Policy nedir?

Secure, HttpOnly ve SameSite cookie attribute'ları nedir?

HTTP keep-alive nedir?

WebSocket nedir?

GZIP ile DEFLATE arasındaki fark nedir?

MIME type (Content-Type) nedir?

HTTP caching nedir; Cache-Control header ne işe yarar?

CORS nedir; preflight (OPTIONS) isteği ne işe yarar?

HTTP security header'ları nedir?

Content-Security-Policy (CSP) nedir?

X-Frame-Options nedir?

Mixed content nedir?

gRPC nedir?

Multipart form ile URL encoded form arasındaki fark nedir?

X-Content-Type-Options: nosniff nedir?

URL percent-encoding nedir?

421 Misdirected Request nedir?

TLS ve Sertifikalar

SSL ile TLS arasındaki fark nedir?

SSL/TLS sertifikası nedir?

Private Key nedir?

CA (Certificate Authority) nedir?

Wildcard sertifika nedir?

TLS sürümleri (TLS 1.0, 1.1, 1.2, 1.3) arasındaki fark nedir?

TLS handshake nedir?

Cipher suite nedir?

SNI (Server Name Indication) nedir?

HSTS nedir?

mTLS nedir?

RSA ile ECDSA key'leri arasındaki fark nedir?

Certificate chain nedir?

Root CA ile intermediate CA arasındaki fark nedir?

Self-signed sertifika nedir?

CSR (Certificate Signing Request) nedir?

Sertifikadaki CN ve SAN alanları nedir?

PEM ile PFX sertifika biçimleri arasındaki fark nedir?

Certificate fingerprint nedir?

PKI (Public Key Infrastructure) nedir?

ACME protokolü ve Let's Encrypt nedir?

Perfect Forward Secrecy (PFS) ve ECDHE nedir?

Post-quantum Key Exchange nedir?

ALPN nedir?

TLS session resumption nedir?

OCSP ve OCSP Stapling nedir?

Certificate revocation nedir?

Trust Anchor nedir?

Extended Key Usage (EKU) nedir?

AIA (Authority Information Access) nedir?

ACME'de EAB (External Account Binding) nedir?

Sertifikada renew ile rekey arasındaki fark nedir?

STARTTLS ile implicit TLS (SMTPS, LDAPS) arasındaki fark nedir?

DNS

DNS nedir; TR7'de nerede kullanılır?

DNS zone nedir; domain ve DNS kaydıyla ilişkisi nedir?

A kaydı ile AAAA kaydı arasındaki fark nedir?

CNAME kaydı nedir?

TTL nedir; TR7'de hangi ekranlarda, hangi anlamda geçer?

Authoritative DNS sunucusu ile recursive resolver arasındaki fark nedir?

MX kaydı nedir?

NS kaydı nedir?

SOA kaydı nedir; içindeki alanlar ne anlama gelir?

TXT kaydı nedir; SPF kaydı türünden farkı ne?

SRV kaydı nedir?

PTR kaydı ve reverse DNS nedir?

CAA kaydı nedir; ACME ile sertifika alırken neden önemlidir?

Wildcard DNS kaydı nedir?

DNS response code'ları (NOERROR, NXDOMAIN, SERVFAIL, REFUSED) ne anlama gelir?

Zone Transfer (AXFR) nedir?

Master ve slave DNS sunucusu nedir?

DNSSEC nedir?

DNS NOTIFY nedir?

DS kaydı nedir; DNSSEC'te neden registrar'a iletilir?

DNSKEY, RRSIG ve NSEC kayıtları nedir?

TSIG nedir?

Kimlik Doğrulama ve Erişim

Authentication ile authorization arasındaki fark nedir?

LDAP nedir; TR7'de nerelerde kullanılır?

Active Directory nedir; LDAP ile ilişkisi nedir?

RADIUS nedir; TR7'de nerelerde kullanılır?

SAML 2.0 nedir?

IdP (Identity Provider) ile SP (Service Provider) arasındaki fark nedir?

SSO (Single Sign-On) nedir?

OAuth 2.0 nedir?

OpenID Connect (OIDC) nedir?

MFA ile 2FA arasındaki fark nedir?

OTP (One-Time Password) nedir?

TOTP nedir?

Session nedir; TR7'de hangi anlamlarda kullanılır?

RBAC (Role-Based Access Control) nedir; TR7'de nasıl uygulanır?

Least privilege ilkesi nedir; TR7 kullanıcı yönetiminde nasıl karşılanır?

LDAP ile LDAPS arasındaki fark nedir?

LDAP'ta DN (Distinguished Name) ve Base DN nedir?

LDAP search filter nedir; nasıl okunur?

RADIUS ve TACACS+'taki shared secret nedir?

TACACS+ nedir; RADIUS'tan farkı ne?

AAA (Authentication, Authorization, Accounting) nedir; accounting kaydı ne işe yarar?

SAML assertion nedir?

SAML metadata nedir?

Access token ile ID token arasındaki fark nedir?

Client ID ve client secret nedir?

OAuth scope nedir?

JWT (JSON Web Token) nedir; TR7'de nerede kullanılır?

Bearer Token nedir?

RADIUS attribute nedir?

Identity federation nedir?

Issuer nedir; OIDC discovery document (.well-known/openid-configuration) ne işe yarar?

Claim nedir; SAML attribute'tan farkı ne?

Güvenlik ve Saldırı Türleri

DDoS saldırısı nedir; TR7 hangi katmanlarda DDoS koruması sağlar?

L4 DDoS Protection ile L7 DDoS Protection arasındaki fark nedir?

Bot nedir; iyi bot ile kötü bot arasındaki fark TR7'de nasıl ele alınır?

CAPTCHA nedir; TR7'de hangi korumalarda kullanılır?

Rate limiting nedir; TR7'de hangi katmanlarda uygulanır?

Brute-force saldırısı nedir; TR7 yönetim arayüzünü ve uygulamaları buna karşı nasıl korur?

IP Reputation nedir; TR7 IP Reputation verisini nerelerde kullanır?

Geolocation verisi nedir; TR7 ülke bazlı kontrolü nerelerde yapar?

OWASP ve OWASP Top 10 nedir; TR7 WAF'ta nerede görünür?

SQL Injection nedir?

Cross-Site Scripting (XSS) nedir?

Botnet nedir; TR7 botnet kaynaklı dağıtık saldırıyı nasıl fark eder?

SYN Flood saldırısı nedir; TR7 buna karşı hangi kuralları uygular?

UDP Flood nedir; TR7 DNS isteklerine neden ayrı bir flood sınırı uygular?

Reflection & Amplification saldırısı nedir; TR7 cihazı bu saldırıda nasıl korur?

Port Scan nedir; TR7 port scan yapan kaynağı nasıl tespit eder?

Bot score nedir; Clean, Suspicious, Bot ve Bad Bot sınıfları neyi ifade eder?

Verified Bot nedir; TR7 doğrulanmış arama motoru robotlarına nasıl davranır?

Waiting Room nedir; bir saldırı yaptırımından farkı ne?

Quarantine nedir; engellemeden farkı ne ve TR7'de nerelerde kullanılır?

Standard, Tarpit ve Silent Drop engelleme türleri arasındaki fark nedir?

ASN nedir; TR7'de ASN bilgisini nerede görür ve kullanırım?

Network Type nedir; IP Reputation'dan farkı ne?

Tor exit node nedir; TR7 Tor trafiğini nasıl tanır?

Open proxy nedir; TR7 bu kategorideki adreslere varsayılan olarak ne yapar?

VPN IP kategorisi nedir; TR7 VPN adreslerini neden varsayılan olarak engellemez?

OWASP Top 10 (Web) ile OWASP API Top 10 arasındaki fark nedir?

CWE nedir; TR7 WAF loglarında ve raporlarında neden görünür?

MITRE ATT&CK nedir; TR7'deki MITRE ATT&CK ve MITRE Post-Exploit alanları neyi gösterir?

Zero-day saldırısı nedir?

Directory / Path Traversal saldırısı nedir?

LFI ve RFI (Local / Remote File Inclusion) saldırıları nedir?

OS Command Injection nedir?

SSRF (Server-Side Request Forgery) nedir?

Threat State nedir; No Attack'tan Active Attack'a kadar bantlar ne anlatır?

SYN Cookies nedir; TR7'de ne zaman devreye girer?

Smurf saldırısı nedir; TR7'deki Smurf kuralları neyi sınırlar?

Spoofing nedir; TR7'deki Spoofing, LAND / Self-Spoof ve Martians ayarları neyi yakalar?

Null Flood ve Christmas Tree Scan nedir; TR7 bu paketleri neden false positive riski olmadan engeller?

TLS fingerprint (JA3 / JA4) nedir; TR7 bot tespitinde bunu nasıl kullanır?

CAPEC nedir; CWE'den farkı ne?

XXE (XML External Entity) saldırısı nedir?

HTTP Request Smuggling nedir?

LLM prompt injection nedir?

Application DoS nedir; volumetric DDoS'tan farkı ne?

İzleme ve Entegrasyon

SNMP nedir; TR7'de hangi amaçlarla kullanılır?

Syslog nedir; TR7 logları Syslog ile nasıl iletilir?

SIEM nedir; TR7 loglarını SIEM'e göndermek ne sağlar?

NTP nedir; TR7'de saat senkronizasyonu neden önemlidir?

SMTP nedir; TR7 e-posta bildirimlerini hangi ayarlarla gönderir?

Audit log nedir; TR7'de yönetici işlemleri nerede kaydedilir?

Notification Management nedir; bildirim profili, Contact Groups ve kanallar nasıl bir araya gelir?

SNMP Trap ile SNMP agent arasındaki fark nedir?

SNMP community nedir?

SNMP v1, v2c ve v3 arasındaki fark nedir?

RFC 3164 (BSD) ile RFC 5424 Syslog biçimleri arasındaki fark nedir?

CEF (Common Event Format) nedir; TR7'de hangi loglar CEF biçiminde gönderilebilir?

Log iletiminde JSON, CEF ve Plain Text mesaj biçimleri arasındaki fark nedir?

Apache Combined ile Apache VHost log formatları arasındaki fark nedir?

Prometheus nedir; TR7 metrikleri Prometheus'a nasıl sunulur?

JSONata nedir; TR7'de nerelerde kullanılır?

REST API nedir; TR7'yi programatik olarak yönetmek için ne sunar?

Log Forwarding ile File Forwarding arasındaki fark nedir?

NTP'de stratum nedir; TR7 Time Info satırında neden gösterilir?

IPFIX nedir; TR7 IPFIX ile hangi verileri gönderir?

TR7 Ürün ve Arayüz Kavramları

TR7 hangi ürünlerden oluşur; ADC, WAAP, AAM ve GTM neyi kapsar?

Left Monitor Panel nedir; hangi nesneleri izlememi sağlar?

Configuration Menu nedir; Left Monitor Panel'den farkı ne?

Header Bar nedir; kendi düzenimi nasıl kurarım?

Search Bar nedir; neleri arayabilirim?

Home & Dashboard nedir; bir vService'in kendi Dashboard'undan farkı ne?

WEB-CLI nedir; hangi komut dallarını sunar?

Smart Advisor ile Automatic öğrenme modu arasındaki fark nedir?

Management Access nedir; TR7 yönetim erişimini hangi ayarlarla korur?

Arayüz dilini, temasını, yazı tipini ve boyutunu kendi hesabım için nereden değiştiririm?

Load Balancer - ADC

Temel Kavramlar ve Başlangıç

Load balancer nedir, ne işe yarar?

Tek bir sunucum var; TR7 Load Balancer kullanmanın bana bir faydası olur mu?

TR7 Load Balancer - ADC modülü neleri kapsar, neleri kapsamaz?

vService nedir?

Kurum Servisi nedir?

Backend Group nedir, Kurum Servisinden farkı ne?

Condition ve Action nedir, ne işe yarar?

Profile nedir, neden ayrı bir nesne olarak tanımlanıyor?

Health Check nedir, neden gereklidir?

Persistence nedir?

Load balancer, reverse proxy'den farklı mıdır?

Proxy ve Reverse Proxy arasındaki fark nedir?

TR7 Load Balancer uygulamamda kod değişikliği gerektirir mi?

İlk vService'imi kurmak için en temel adımlar nelerdir?

Kurulumda önce Kurum Servisini mi, vService'i mi oluşturmalıyım?

Bir istek TR7 içinde hangi aşamalardan geçerek backend'e ulaşır?

Load Balancer ile GTM arasındaki fark nedir; hangisini kullanmalıyım?

Load Balancer ve GTM'yi birlikte kullanabilir miyim?

F5, Citrix, Kemp veya HAProxy'den geliyorum; virtual server, pool, node, monitor, iRule gibi kavramların TR7'deki karşılıkları nelerdir?

TR7'yi ağıma eklemek için topolojimi değiştirmem gerekir mi (one-arm / two-arm / inline)?

Route Table nedir; vService veya Kurum Servisi için ne zaman değiştirmem gerekir?

Yaptığım bir değişiklik ne zaman devreye girer; kaydettiğim anda canlıya mı yansır?

vService Türleri ve Protokoller

TR7'de kaç tür vService var, aralarındaki fark nedir?

Uygulamam için hangi vService türünü seçmeliyim?

HTTPS sitem için HTTP vService mi, L7 TCP vService mi kullanmalıyım?

HTTP/2 destekleniyor mu?

WebSocket trafiği için yük dengeleme yapabilir miyim?

UDP trafiği (DNS, Syslog, NTP) için yük dengeleme yapabilir miyim?

HTTP, L7 TCP ve Network vService'leri arasındaki özellik farkları nelerdir?

L7 TCP ile Network (TCP - L4) arasında ne fark var; ikisi de TCP değil mi?

HTTP/3 (QUIC) destekleniyor mu; nasıl açılır ve hangi koşullara bağlıdır?

gRPC servislerimi TR7 arkasına koyabilir miyim?

SIP/VoIP trafiği için yük dengeleme yapabilir miyim?

RDP sunucu çiftliği için yük dengeleme yapabilir miyim?

Veritabanı bağlantıları (SQL Server, Oracle, MySQL, PostgreSQL) için yük dengeleme yapabilir miyim?

LDAP / Active Directory sorguları için yük dengeleme yapabilir miyim?

SMTP / e-posta sunucuları için yük dengeleme yapabilir miyim?

MQTT, AMQP, FIX gibi mesajlaşma protokolleri destekleniyor mu?

FTP için yük dengeleme yapabilir miyim; veri kanalı ne olur?

Aynı vService hem 80 hem 443 portunu dinleyebilir mi?

Aynı IP:port üzerinde birden fazla vService tanımlayabilir miyim?

vService'i Disabled durumda oluşturmanın anlamı nedir, ne zaman kullanılır?

Debug Mode ile başlatılan vService ne yapar; neden yalnızca HTTP vService'te var ve canlıda açık bırakmanın sakıncası nedir?

Bir vService'in türünü sonradan değiştirebilir miyim?

ICMP, GRE, IPsec gibi port kavramı olmayan protokoller için yük dengeleme yapabilir miyim (ANY - L3)?

Bir vService'i geniş bir port aralığında (ör. 4000-5000) dinletebilir miyim?

Frontend, VIP ve Virtual Hosting

vService için hangi IP adresini kullanabilirim; Interface IP ile VIP arasındaki fark nedir?

VIP nedir, ne zaman gerekir?

Tek bir public IP'nin arkasında birden fazla web sitesi yayınlayabilir miyim?

Virtual Hosting nedir, nasıl çalışır?

example.com'a gelen istekleri www.example.com'a (veya tersine) nasıl yönlendiririm?

Cluster olmadan VIP kullanabilir miyim?

Wildcard alan adıyla (*.example.com) Virtual Hosting yapabilir miyim?

Virtual Hosting'de hiçbir host'a uymayan istek nereye gider?

Aynı IP:443 üzerinde farklı domainler için farklı sertifika sunabilir miyim (SNI)?

HTTP → HTTPS frontend protokol seçeneği ile Redirect to HTTPS action'ı arasındaki fark nedir?

Frontend'de IPv6 adresi kullanabilir miyim?

Farklı bir subnet'teki / VLAN'daki IP'de vService açmak için önce ağ tarafında ne yapmam gerekir?

Frontend IP'sini neden elle yazamıyorum; listede olmayan bir IP'yi (ör. IPv6) vService'te kullanmak için ne yapmalıyım?

Backend Services ve Groups

Kurum Servisi nasıl eklenir; hangi bilgiler zorunludur?

Backend Group'u ne zaman, tekil Kurum Servislerini ne zaman kullanmalıyım?

Tek sunucum olsa bile Backend Group oluşturmalı mıyım?

Bir Kurum Servisini birden fazla vService'te kullanabilir miyim?

Kurum Servisi listesindeki health renkleri ve simgeler ne anlama gelir?

Weight nedir, nasıl belirlenmelidir?

Maintenance Mode ne yapar?

Backup Service nedir; ne zaman devreye girer, ne zaman geri çekilir?

Kurum Servisi adresi olarak IP yerine alan adı (FQDN) yazabilir miyim?

Bir Kurum Servisini hangi vService'lerin kullandığını nasıl görürüm ("Used in")?

Hiçbir yerde kullanılmayan Kurum Servislerini nasıl bulurum (Unused Entries)?

Group seviyesinde hangi ayarlar ortaktır, hangileri sunucu bazlıdır?

Backend Group içindeki sunuculara ayrı ayrı Weight ve bağlantı limiti verebilir miyim?

Connection Limit nedir; limit dolunca yeni istekler ne olur?

Kurum Servisi portu frontend portundan farklı olabilir mi (443'e gelen isteği 8080'e göndermek)?

"Use Frontend Port" seçeneği ne işe yarar?

SSL Service seçeneği ne yapar; backend'e şifreli bağlanmak için ne gerekir?

Backend Services ve Backend Groups listelerini dışa aktarabilir miyim (Export)?

Bir sunucuya geçici olarak hiç trafik gitmemesini nasıl sağlarım; Weight değerini 0 yapabilir miyim?

SSL kullanan Kurum Servisi için "Low" ve "Standard" cipher seçenekleri ne anlama gelir, hangisini seçmeliyim?

Proxy Protocol ayarı nedir, ne zaman açılmalıdır?

SNAT alanındaki "Default" ne anlama gelir; özel bir SNAT IP'si seçebilir miyim?

Cookie Content alanı ne işe yarar?

Backend'lerim farklı ağlarda / farklı route table'larda olabilir mi?

Backend'lerim farklı bir veri merkezinde veya bulutta olabilir mi?

Çok sayıda sunucuyu toplu olarak ekleyebilir miyim?

Birden fazla Backup Service tanımlarsam trafik hepsine dağılır mı?

Yük Dağıtım Algoritmaları

Hangi yük dağıtım algoritmaları destekleniyor?

Varsayılan algoritma nedir?

Hangi algoritmayı seçmeliyim; bir karar rehberi var mı?

Round Robin ile Weighted Round Robin arasındaki fark nedir?

Least Connection, Round Robin'den ne zaman daha iyidir?

Farklı kapasitedeki sunucular arasında yükü oransal olarak nasıl dağıtırım?

Least Response Time ve Least Bandwidth nasıl çalışır; neden bazen Least Connection gibi davranıyor?

First algoritması ne işe yarar?

Random algoritmasının pratikte bir faydası var mı?

Source algoritması persistence yerine kullanılabilir mi?

Veritabanı bağlantıları için hangi algoritma önerilir?

RDP Cookie algoritması nedir?

Trafik sunuculara neden eşit dağılmıyor?

Kurumsal NAT arkasından gelen tüm kullanıcılar tek sunucuya gidiyor; neden?

URI, URL Param ve HDR algoritmaları ne işe yarar; hangi senaryoda kullanılır?

Algoritma listesinde "(Self-persistent)" olarak işaretlenenler ne anlama gelir?

Hash tabanlı algoritmalardaki Hash Consistency seçeneği ne işe yarar?

Oturum Kalıcılığı

Uygulamamın persistence'a ihtiyacı olup olmadığını nasıl anlarım?

Hangi persistence yöntemleri var?

New Cookie ile Current Cookie arasındaki fark nedir?

Hash persistence nasıl çalışır?

Session Affinity Manager (SAM) nedir; klasik cookie persistence'tan farkı ne?

L7 TCP vService'te hangi persistence seçenekleri var?

Network vService'te L4 Persistence nasıl çalışır; süre nasıl ayarlanır?

Persistence açık olmasına rağmen kullanıcılarım farklı sunuculara düşüyor; neden?

Persistence yüzünden yük dengesiz dağılıyor; ne yapabilirim?

Sunucu eklenip çıkarıldığında oturumlar yeniden dengelenebilir mi?

Cookie desteklemeyen istemciler (mobil uygulama, API client) için persistence nasıl sağlanır?

Bir yapılandırma değişikliğini kaydetmek persistence tablolarını sıfırlar mı?

Session Affinity Manager (SAM) sekmesindeki Rebalance ve Clear All ne yapar?

SAM neden en az iki Kurum Servisi gerektiriyor?

Health Check

Health Check ne işe yarar; atamazsam ne olur?

Varsayılan health check davranışı nedir (Period, Timeout, Required Successes, Required Failures)?

Hangi health check türleri destekleniyor?

TCP port kontrolü ile HTTP kontrolü arasındaki fark nedir; hangisini seçmeliyim?

Bir sunucu kaç saniyede "down" kabul edilir, bunu nasıl hesaplarım?

HTTP health check'te belirli bir status code'u (ör. 200, 302) nasıl beklerim?

Yanıt içeriğinde belirli bir metni (ör. "OK") nasıl doğrularım?

"Expect Negative Result" ne işe yarar?

HTTPS health check'te sertifika doğrulaması yapılabilir mi?

Health Check için sunucunun farklı bir IP'sini/portunu kontrol edebilir miyim (Use Different IP for Health Check)?

Health Check paketleri hangi kaynak IP'den gider; bunu değiştirebilir miyim?

Sunucu firewall'unda health check için hangi IP'lere izin vermeliyim?

Period, Timeout, Required Successes ve Required Failures değerlerini nasıl ayarlamalıyım?

Yavaş yanıt veren servisler (veritabanı, raporlama) için önerilen değerler nelerdir?

DNS sunucularını nasıl health check ederim?

Health Check geçmişini (ne zaman down/up olduğunu) nasıl görürüm?

Enable HC Logs ne işe yarar; kapatmalı mıyım?

Bir health check profilini değiştirirsem hangi Kurum Servisleri etkilenir?

Tüm sunucular down olursa kullanıcılar ne görür; yerine özel bir sayfa gösterebilir miyim?

Uygulamamda health check için nasıl bir /health endpoint'i tasarlamalıyım?

DNS dışındaki UDP servislerini nasıl health check ederim (UDP senaryosu, Hex/Base64/metin)?

LDAP, SMTP ve FTP için kimlik doğrulamalı / STARTTLS'li kontrol yapılabilir mi?

Sunucu çalışıyor ama TR7 onu down gösteriyor; neden?

Sunucu arızalı ama TR7 hâlâ trafik gönderiyor; neden?

Health Check sürekli up/down arasında gidip geliyor (flapping); ne yapmalıyım?

Health Check istekleri backend loglarımı dolduruyor; ne yapabilirim?

Bir Kurum Servisine birden fazla health check atayabilir miyim?

Health Check sonucu trafiğe kaç saniyede yansır?

Health Check'te JSON yanıtını alan bazında doğrulayabilir miyim (Content Check Mode: JSONata Expression)?

Health Check'te Host / SNI belirtebilir miyim (Virtual domain)?

Health Check loglarında yalnızca durum değişikliklerini görebilir miyim (Only Change Logs / All Logs)?

SSL/TLS ve Sertifikalar

SSL offloading (termination) nedir, nasıl yapılır?

Sertifikamı TR7'ye nasıl yüklerim; hangi formatlar destekleniyor?

HTTP'den HTTPS'e yönlendirmeyi nasıl yaparım?

Wildcard sertifika kullanabilir miyim?

Sertifikanın süresi dolmadan nasıl uyarı alırım?

SSL passthrough nedir; ne zaman termination yerine passthrough kullanmalıyım?

SSL bridging nedir; backend'e giden trafiği de nasıl şifrelerim?

Termination, passthrough ve bridging arasında nasıl seçim yaparım?

Intermediate certificate chain'i nasıl eklerim?

Private Key'leri ayrı yönetebilir miyim (Private Key Library)?

TR7 üzerinde CSR oluşturabilir miyim?

Let's Encrypt / ACME ile otomatik sertifika alabilir miyim?

Bir vService'e birden fazla sertifika bağlayabilir miyim; doğru sertifika nasıl seçilir (SNI)?

Sertifikayı yenilediğimde vService'lerde tek tek değiştirmem gerekir mi?

TLS Security Profile nedir, neleri ayarlar?

TLS 1.0/1.1'i nasıl kapatırım; TLS 1.3 destekleniyor mu?

Zayıf cipher'ları nasıl devre dışı bırakırım?

HSTS'i nasıl eklerim?

HTTPS'e geçtikten sonra sayfalarda "mixed content" uyarısı çıkıyor; nasıl çözerim?

Tarayıcı "sertifika güvenilir değil" diyor; olası nedenler nelerdir?

Sertifika zincirinin eksik olduğunu nasıl anlarım?

Backend'im self-signed sertifika kullanıyor; sorun olur mu?

ACME DNS challenge için hangi DNS sağlayıcıları destekleniyor?

Cipher listelerini içe/dışa aktarabilir miyim?

SSL Labs'ten A+ almak için neler yapmalıyım?

İstemci sertifikasıyla kimlik doğrulama (mTLS) yapabilir miyim?

Kendi iç CA'mı TR7'ye nasıl tanıtırım?

Backend'e HTTPS ile bağlanırken backend sertifikasını doğrulayabilir miyim?

Backend'e bağlanırken SNI göndermem gerekiyor; nasıl ayarlarım?

L7 TCP'deki TCP + TLS termination ile HTTP vService'teki termination arasında fark var mı?

Passthrough'da SNI'ye göre farklı backend'lere yönlendirme yapabilir miyim?

TLS sürümüne veya cipher'a göre trafiği farklı yönlendirebilir ya da engelleyebilir miyim?

Süresi dolmuş veya dolmak üzere olan sertifikaları nasıl filtrelerim (Expiry Health)?

Yüklediğim sertifikada hata olursa vService ne yapar?

TR7'yi iç CA olarak kullanıp sertifika üretebilir, otomatik yenileyebilir ve iptal edebilir miyim?

ACME'de HTTP-01 ile DNS-01 arasındaki fark nedir; wildcard için neden DNS-01 gerekir?

OCSP Stapling destekleniyor mu?

Post-kuantum anahtar değişimi destekleniyor mu?

SNI ile Host Header'ı uyuşmayan istekleri (domain fronting) reddedebilir miyim (SNI/Host Validation)?

İstemci IP, SNAT ve XFF

Backend sunucularım neden tüm istekleri TR7'nin IP'sinden geliyormuş gibi görüyor?

SNAT nedir, neden varsayılan olarak kullanılıyor?

Backend'de gerçek istemci IP'sini nasıl görürüm?

X-Forwarded-For nasıl etkinleştirilir; backend tarafında (Apache / Nginx / IIS logları) ne yapmam gerekir?

X-Forwarded-For ile Proxy Protocol arasındaki fark nedir?

HTTP olmayan TCP servislerinde gerçek istemci IP'sini nasıl iletirim?

TR7'nin önünde Cloudflare / Akamai gibi bir CDN var; gerçek istemci IP'sini nasıl alırım (Trusted Proxy)?

Trusted Proxy profilindeki "Real IP from" seçenekleri (X-Forwarded-For (last / most trusted), X-Forwarded-For (first), Custom Header) arasındaki fark nedir?

TR7 ile backend'ler aynı L2 ağda olmak zorunda mı?

Trusted Proxy yanlış yapılandırılırsa ne tür bir güvenlik riski oluşur (IP Spoofing)?

Trusted Proxy ile çözülen IP hangi bileşenlerde kullanılır (log, condition, WAF, Bot & DDoS Protection)?

SNAT kullanmadan (transparent mode) çalışmak mümkün mü; gereksinimleri nelerdir?

Direct Server Return (DSR) nedir; sunucu tarafında ne hazırlık gerekir?

Route Mode'da dönüş trafiği neden TR7 üzerinden akmak zorunda?

LB Mode seçimi: DSR, Route Mode ve SNAT arasında nasıl karar veririm?

Kurum Servisindeki SNAT seçenekleri (Default, Use Client IP, Use Device IP) arasındaki fark nedir?

Conditions, Actions ve Yönlendirme

Condition ile Action arasındaki fark nedir?

Content Switching nedir?

URL path'ine göre farklı sunuculara nasıl yönlendiririm (ör. /api → API sunucuları)?

Host Header'ına göre yönlendirme yapabilir miyim?

Hiçbir koşul eşleşmezse trafik nereye gider?

Conditional Backend Services ile Default Backend Services arasındaki fark nedir?

HTTP Header, cookie veya query parametresine göre yönlendirme yapabilir miyim?

İstemcinin ülkesine / şehrine göre farklı backend'e yönlendirebilir miyim?

Mobil cihazları ayrı bir backend'e gönderebilir miyim?

Tarayıcının dil tercihine göre yönlendirme yapabilir miyim?

Birden fazla koşulu AND / OR ile nasıl birleştiririm?

Bir koşulu olumsuz ("şu değilse") olarak kullanabilir miyim?

Action'lar hangi sırayla çalışır; sırayı nasıl değiştiririm?

Bir action trafiği engeller veya yönlendirirse sonraki action'lar çalışır mı?

On Request ve On Response action'ları arasındaki fark nedir?

Action'ım neden tetiklenmiyor?

Aynı condition'ı birden fazla vService'te kullanabilir miyim?

Bir condition'ı veya action'ı değiştirdiğimde hangi vService'ler etkilenir?

Canary veya blue-green dağıtımı nasıl yaparım?

Yalnızca iç ağdan (belirli IP'lerden) gelen kullanıcıları test sunucusuna yönlendirebilir miyim?

Trafiğin yalnızca belirli bir yüzdesini yeni sürüme gönderebilir miyim?

Backend yanıt süresine veya yanıt durum koduna göre karar verebilir miyim?

Smart Variable nedir; condition ve action'larda nasıl kullanılır?

Dynamic Condition ve Dynamic List ne işe yarar?

Trafiğin bir kopyasını test ortamına gönderebilir miyim (Traffic Mirroring)?

Conditional Backend Services bloklarının değerlendirme sırasını nasıl değiştiririm?

Bir action'ın kaç kez tetiklendiğini görebilir miyim (hit counter, Action Hits)?

Bir vService'te en fazla kaç Traffic Mirroring action'ı kullanabilirim?

Location Redirection veya User Authentication (On HTTP request) action'ını koşulsuz eklersem neden çalışmıyor?

Birden fazla IP adresiyle yayınlanan bir vService'te hedef IP'ye göre farklı kural uygulayabilir miyim (Destination IP)?

vService birden fazla portu dinliyorsa porta göre farklı action ya da Kurum Servisi uygulayabilir miyim (Destination Port)?

İstemcinin işletim sistemine göre farklı içerik gösterebilir ya da farklı Kurum Servisine yönlendirebilir miyim (Operating System)?

Kurum Servisinden dönen yanıtın boyutuna göre işlem yapabilir miyim (Response Size (bytes))?

HTTP Manipülasyonu

Belirli bir URL'yi başka bir URL'ye 301/302 ile nasıl yönlendiririm?

www ekleme / kaldırma yönlendirmesini nasıl yaparım?

Bakım sayfasını nasıl yayınlarım?

Backend 404 veya 500 döndüğünde özel bir hata sayfası gösterebilir miyim?

İsteğe veya yanıta HTTP Header ekleyebilir, silebilir, değiştirebilir miyim?

Eski domainden yeni domaine SEO dostu geçişi nasıl yaparım?

URL path'ini backend'e gitmeden önce yeniden yazabilir miyim (rewrite)?

Set Path ile Set Path + Query arasındaki fark nedir?

Server, X-Powered-By gibi sunucu bilgisi veren header'ları nasıl gizlerim?

Güvenlik header'larını (CSP, HSTS, X-Frame-Options) backend'e dokunmadan ekleyebilir miyim?

TR7'nin kendi ürettiği 503/502/504 hataları için özel sayfa gösterebilir miyim?

Hata durumunda sayfa göstermek mi, yönlendirmek mi daha doğru?

Content Pages profili nedir; kendi HTML sayfamı nasıl hazırlarım?

Belirli isteklere backend'e gitmeden doğrudan içerik dönebilir miyim (Show Content)?

Admin paneline yalnızca belirli IP'lerden erişilmesini nasıl sağlarım?

Cookie'lere Secure, HttpOnly, SameSite özelliklerini otomatik ekleyebilir miyim?

Header değerini regex ile değiştirebilir miyim?

Backend'im header adlarının büyük/küçük harf yazımına duyarlı; TR7 bunları değiştiriyor mu (Keep Header Names / HTTP 1.0 Header Compatibility)?

Yanıt gövdesini değiştirebilir miyim (ör. HTML'e script eklemek, TC kimlik / kart numarası maskelemek)?

TCP seviyesinde bağlantıyı reddetmek veya sessizce düşürmek mümkün mü (TCP Connection Management)?

Hazır bakım / hata sayfası şablonları var mı?

Performans ve Optimizasyon

TR7 uygulamamı hızlandırmak için hangi özellikleri sunuyor?

TR7 üzerinde cache yapabilir miyim; varsayılan ayarlar nelerdir?

Sıkıştırma (GZIP / DEFLATE) nasıl açılır; hangi içerik tipleri sıkıştırılmalı?

Timeouts profilindeki değerler (HTTP Keepalive Timeout, HTTP Request Timeout, Connect, Server, Client, Queue, Tunnel(Websocket) Timeout, Client FIN, Server FIN) ne anlama gelir?

vService Limits profili nedir; varsayılan limitler nelerdir?

Hangi içerikler cache'lenir; cache kurallarını nasıl belirlerim?

Bir yanıtın cache'ten geldiğini nasıl anlarım (Cached(HIT) Header Name, varsayılan değeri TRCACHE)?

Query string ve Host Header cache anahtarına dahil mi; bunu değiştirebilir miyim?

Kullanıcıya özel içeriğin yanlışlıkla cache'lenmesini nasıl önlerim?

Uygulama güncellemesinden sonra eski içerik gelmeye devam ediyor; ne yapmalıyım?

Compression Level ne olmalı; CPU'ya etkisi nedir?

Uzun süren işlemlerde (rapor, dosya yükleme) istek neden yarıda kesiliyor; hangi timeout'u artırmalıyım?

WebSocket bağlantılarım belli bir süre sonra kopuyor; ne yapmalıyım?

Bağlantı limitine ulaşıldığında ne olur?

Bant genişliği sınırlaması (download / upload) yapabilir miyim?

Site yavaş; sorunun TR7'de mi, backend'de mi olduğunu nasıl anlarım?

Dynamic Caching nedir, ne zaman kullanılmalı?

Compression profilindeki Offloading seçeneği ne yapar?

Cache ve compression birlikte nasıl çalışır?

HTTP TCP Multiplexing nedir; backend bağlantı sayısını nasıl azaltır?

Microsoft Exchange (OWA / ActiveSync) için Timeouts ve vService Limits profillerinde nelere dikkat etmeliyim?

Kuyruk (queue) nasıl çalışır; istekler en fazla ne kadar bekler?

Max. Failed Connection Retries ne işe yarar?

Buffer size ne işe yarar; ne zaman değiştirmeliyim?

QoS nedir; kritik vService'lere ayrı CPU/bellek kaynağı nasıl ayırırım?

QoS'taki Memory Limit, Cores, CPU Priority, Cpu usage limit ve Inline Mode ayarları ne işe yarar?

Güvenlik ve Erişim Kontrolü

Load Balancer modülü tek başına ne kadar güvenlik sağlar; WAF'a ne zaman ihtiyacım olur?

Belirli ülkelerden gelen trafiği engelleyebilir miyim?

Belirli IP/CIDR'leri engelleyebilir veya yalnızca onlara izin verebilir miyim?

WAF, L7 DDoS & Threat Protection ve AGS'yi bir vService'e nasıl bağlarım?

ASN'e göre engelleme yapabilir miyim?

Bilinen kötü IP'leri (IP Reputation / blacklist kategorisi) engelleyebilir miyim?

Tor çıkış düğümlerini, VPN/proxy adreslerini ve veri merkezi (bulut/hosting) IP'lerini nasıl tanır ve ayrı ele alırım?

Rate limiting yapabilir miyim (IP başına saniyede X istek)?

Quarantine Action nasıl çalışır; eşiği aşan istemci ne kadar süre engellenir?

Karantinadaki istemcileri nasıl görürüm?

Botları nasıl tespit ederim; iyi botlara (Googlebot vb.) izin verip kötüleri engelleyebilir miyim?

CAPTCHA ile insan doğrulaması yapabilir miyim?

Debug/test parametreleri içeren istekleri engelleyebilir miyim?

Meşru kullanıcıları yanlışlıkla engelliyorum; nasıl tespit ederim?

API key / token gibi bir anahtara göre rate limit uygulayabilir miyim?

Anlık istek / bağlantı sayısı artışında otomatik aksiyon alabilir miyim?

Büyük boyutlu istekleri (ör. belirli bir boyutun üzerini) engelleyebilir miyim?

İstek gövdesinde (JSON / XML / form) belirli içerikleri arayıp engelleyebilir miyim?

Hassas verilerin (kredi kartı, TC kimlik) yanıtta dışarı sızmasını engelleyebilir miyim?

Advanced CAPTCHA'yı çözemeyen bir istemcinin başarısız deneme sayısını ve karantinaya ne kadar yaklaştığını nasıl görürüm?

L4 DDoS korumasından belirli IP'leri, ağları ya da ülkeleri nasıl muaf tutarım (Whitelist & Known Peers)?

L4 DDoS'ta tek bir kaynağın eşzamanlı TCP bağlantı sayısını nasıl sınırlarım; Zombie TCP ayarı ne işe yarar?

L4 DDoS'ta geçmişte karantinaya alınmış kaynakları ve nedenlerini nasıl görürüm (Quarantine History)?

Yüksek Erişilebilirlik ve Cluster

TR7'nin kendisi tek hata noktası olur mu; Load Balancer'ı nasıl yedekli kurarım?

Cluster kurulduktan sonra VIP nasıl tanımlanır?

Cluster nasıl çalışır?

Yapılandırma cluster üyeleri arasında otomatik senkronize edilir mi?

vService listesinde cluster durumunda ikiye bölünmüş durum dairesi ne anlama gelir?

VIP'teki Master/Slave rolü nedir?

Cluster'daki bir cihazı bakıma alırken nelere dikkat etmeliyim?

Veri merkezleri arası yedeklilik için Load Balancer mı, GTM mi kullanmalıyım?

Arızalanan cihaz geri geldiğinde VIP otomatik olarak ona geri döner mi?

İzleme, Loglama ve Raporlama

vService'imin anlık durumunu nerede izlerim?

vService dashboard'unda hangi metrikler var?

Live Stats ekranı ne gösterir?

HTTP logları ile TCP logları arasındaki fark nedir?

vService down olduğunda bildirim alabilir miyim; hangi kanallar var (SNMP, e-posta, SMS)?

Rapor nasıl oluşturulur; hangi formatlar var (HTML, PDF, XLSX)?

Şu anda hangi bağlantıların açık olduğunu görebilir miyim (vService Sessions)?

vService ekranının sağındaki Data Flow Panel ne gösterir?

Bir isteğin neden başarısız olduğunu loglardan nasıl anlarım (termination state)?

Debug Mode ne kaydeder; ne kadar süre açık tutmalıyım?

Belirli bir istemci IP'sinin isteklerini loglarda nasıl bulurum?

Logları SIEM'e (Syslog) nasıl gönderirim?

Hangi HTTP ve TCP log formatları destekleniyor (Standard, Apache Combined, Apache VHost, CEF, TR7 JSON, TR7 WAF, Manual JSON, Manual CEF, Manual log line)?

Raporları düzenli olarak e-postayla alabilir miyim?

Sertifika süresi dolmak üzereyken veya performans eşiği aşıldığında bildirim alabilir miyim?

Loglar cihazda ne kadar süre tutulur?

Kendi log formatımı tanımlayabilir miyim?

Log hacmini nasıl azaltırım (health check ve statik dosya loglarını susturmak)?

KVKK / GDPR için loglardaki IP adreslerini maskeleyebilir miyim?

IPFIX ile akış verisi gönderebilir miyim?

Prometheus / Grafana ile TR7 metriklerini izleyebilir miyim?

Advanced Traffic Inspection ile ne tür istatistikler toplayabilirim?

vService dashboard'unu şablonlarla kişiselleştirebilir miyim?

Report sekmesini neden göremiyorum?

Kaynak IP, ülke, ASN veya subnet bazında gelişmiş bildirim tanımlayabilir miyim (Advanced Notifications)?

Backend Group panosunda "Partially Healthy" ne demek; gruptaki hangi sunucunun sorunlu olduğunu nasıl bulurum?

Sorun Giderme

Kullanıcılar "503 Service Unavailable" / "No Available Server" görüyor; ne yapmalıyım?

vService'e hiç erişilemiyor; adım adım neyi kontrol etmeliyim?

Backend'e doğrudan erişince çalışıyor, TR7 üzerinden çalışmıyor; neden?

Yaptığım değişiklik etki etmiyor gibi görünüyor; neyi kontrol etmeliyim?

502 Bad Gateway alıyorum; olası nedenler nelerdir?

504 Gateway Timeout alıyorum; hangi timeout'u kontrol etmeliyim?

Backend down görünüyor; nasıl teşhis ederim?

Site TR7 arkasında yavaşladı; nereden başlamalıyım?

Sertifika hatası alıyorum; nasıl teşhis ederim?

Meşru kullanıcılar engelleniyor; hangi kuralın engellediğini nasıl bulurum?

Trafik sunuculara eşit dağılmıyor; nasıl incelerim?

Health Check "up" ama kullanıcılar hata alıyor; neden?

Sonsuz yönlendirme döngüsü (redirect loop) oluştu; neden?

Uygulamam kullanıcıyı sürekli login ekranına atıyor (oturum kayboluyor); neden?

Büyük dosya yüklemeleri başarısız oluyor; neden?

Backend uygulaması mutlak URL'lerde http:// üretiyor; nasıl düzeltirim?

Belirli bir kullanıcının sorununu canlı trafikte nasıl izlerim?

TR7 destek ekibine başvurmadan önce hangi bilgileri toplamalıyım?

TR7 üzerinden paket yakalayıp pcap olarak indirebilir miyim (tcpdump)?

Destek ekibi için şifreli tanı paketini nasıl indiririm (Encrypted Support Bundle)?

vService önizlemesindeki configuration error(s) uyarısı (DNS Resolution Error, Port binding error) ne anlama gelir; Port Collision nerede çıkar?

TR7'den bir sunucunun portuna erişilip erişilmediğini nasıl test ederim?

TR7'nin bir alan adını hangi IP'ye çözdüğünü nasıl kontrol ederim?

TR7 üzerinden bir vService'e ya da Kurum Servisine yük testi yapabilir miyim?

Bir sunucunun desteklediği TLS sürümlerini ve cipher'ları TR7'den nasıl test ederim?

Operasyon ve Yönetim

Bir vService'in tüm yapılandırmasını tek ekranda nasıl okurum (Load Balancer Management)?

Hangi profil türleri var; hangi vService türlerinde kullanılabilirler?

Bir vService'i geçici olarak devre dışı bırakmak ile silmek arasındaki fark nedir?

Listeleri Excel, CSV veya PDF olarak dışa aktarabilir miyim?

Bir profili değiştirmeden önce etkisini nasıl anlarım ("Used in")?

Varsayılan profilleri canlıda olduğu gibi kullanmak doğru mu?

Listeleme ekranlarında arama, RegExp arama ve sütun bazlı arama nasıl çalışır?

Yapılandırmayı yedekleyip geri yükleyebilir miyim?

Değişiklikleri kimin, ne zaman yaptığını görebilir miyim?

Yalnızca izleme yetkisi olan veya yalnızca belirli vService'leri yönetebilen kullanıcılar tanımlayabilir miyim?

Çok sayıda vService yönetirken isimlendirme için öneriler nelerdir?

Load Balancer yapılandırmasını CLI veya API ile yönetebilir miyim?

Web CLI'de lb komutları nasıl gruplanmıştır (service, backend, backend-group, hc, certificate, ...)?

CLI'de dizi / obje alanları (ör. listen) nasıl girilir?

Birden fazla vService'i aynı anda etkinleştirebilir, devre dışı bırakabilir veya silebilir miyim?

vService formundan çıkmadan yeni action, health check veya SSL profili oluşturabilir miyim?

Menüde ve vService'ler arasında hızlı arama nasıl yapılır (Alt+T)?

Sağ tık menüsündeki Reload ne yapar; Disable / Enable'dan farkı nedir?

Bir vService'i kesintisiz yeniden başlatabilir miyim (soft / hard restart)?

Tek bir vService'in veya Kurum Servisinin değişiklik geçmişini nasıl görürüm?

Birden fazla nesnede aynı alanı tek seferde değiştirebilir miyim?

Bir kullanıcının yalnızca kendisine atanan vService'leri düzenlemesini, Kurum Servislerine ve sertifikalara dokunmamasını nasıl sağlarım?

Sanal makinede TR7'nin veri diskini nasıl büyütürüm; yeni eklediğim diski nasıl tanıtırım?

Yönetim arayüzüne erişimi kaybettim (Allowed Networks); CLI'dan nasıl geri açarım?

Bellek önbelleğini boşaltmak (drop caches) gerekli mi; ne zaman yapılır?

WAF - WAAP

Temel Kavramlar

WAF nedir, ne işe yarar?

Zaten bir network firewall'um var; neden ayrıca WAF'a ihtiyacım olsun?

IPS/IDS ile WAF arasındaki fark nedir?

Uygulamamın kodu güvenli yazıldı; yine de WAF gerekli mi?

TR7 WAF hangi saldırılara karşı koruma sağlar?

TR7 WAF hangi vService türlerinde çalışır; L7 TCP veya Network vService'te kullanabilir miyim?

WAF, HTTPS trafiğinin içeriğini görebilir mi; bunun için ne gerekir?

Negatif güvenlik modeli (imza tarama) ile pozitif güvenlik modeli arasındaki fark nedir?

TR7'nin hibrit güvenlik modeli nedir; iki model birlikte nasıl çalışır?

Bir istek TR7 WAF içinde hangi aşamalardan geçer?

TR7 WAF'ın temel yapı taşları nelerdir (WAF Mode, Virtual Host Group, Page Types, Any Paths, Check Fields, Signature)?

WAF bir istek için hangi kararları verir; Event Logs'taki Action ve Debug Mode Logs'taki Verdict ne anlama gelir?

TR7 WAF, zero-day bir saldırıyı imzası olmadan yakalayabilir mi?

Etkinleştirme ve İlk Kurulum

Bir vService'te WAF korumasını nasıl etkinleştiririm?

WAF'ı etkinleştirmenin iki yolu arasındaki fark nedir (liste üzerinden / vService formu üzerinden)?

WAF'ı açtığım anda trafik engellenmeye başlar mı?

WAF etkinleştirildiğinde hangi varsayılan ayarlar oluşur?

WAF'ı açtıktan sonra ilk olarak ne yapmalıyım?

WAF korumasını bir vService'ten nasıl kaldırırım?

Birden fazla vService'te WAF'ı toplu olarak açıp kapatabilir miyim?

WAF korumasını kaldırırsam öğrenilen kurallar ve ayarlar silinir mi?

Canlıdaki bir siteye WAF'ı kesinti riski olmadan nasıl devreye alırım?

Önerilen yaşam döngüsü nedir (Learning → Monitor → Blocking); her aşamada ne kadar kalmalıyım?

Yeni açılacak bir uygulamada, henüz trafik yokken WAF'ı nasıl hazırlarım?

Hangi istekler "statik içerik" sayılıp WAF incelemesinden çıkarılır (uzantı, metot, query ve gövde koşulları); bu güvenli mi?

Çalışma Modları

WAF'ın çalışma modları nelerdir?

Learning modunda WAF ne yapar; saldırılar engellenir mi?

Monitor modunda WAF ne yapar?

Blocking modunda WAF ne yapar?

Hangi moddayken Event Logs kaydı oluşur, hangisinde oluşmaz; eşik altında kalan saldırılar da loglanır mı?

Learning modundan Monitor'a, Monitor'dan Blocking'e ne zaman geçmeliyim?

Aynı vService'te farklı domainler için farklı modlar kullanabilir miyim?

Monitor modunda kalmanın riski nedir; Monitor modu için bir süre sınırı var mı?

Blocking modundayken belirli trafiği yine de öğrenmeye devam ettirebilir miyim (Conditional Learning)?

Blocking'e geçtikten sonra uygulama değişirse Learning moduna geri dönmeli miyim?

Learning veya Monitor modundayken de bir istek 418 ile engellenebilir mi?

TR7 WAF'ı Learning modunu kullanmadan doğrudan Blocking modunda açabilir miyim?

Puanlama, Eşik ve OWASP Koruma Düzeyi

TR7 WAF bir isteği engelleyip engellememeye nasıl karar verir?

Saldırı puanı (attack score) nedir, nasıl hesaplanır?

OWASP Protection Level nedir; kaç seviye var?

Varsayılan koruma düzeyi nedir?

Hangi koruma düzeyini seçmeliyim? (Elementary, Normal, Tight, Very Tight ve Aggressive)

Koruma düzeyini sıkılaştırmak false positive'leri nasıl etkiler?

Hangi durumlarda saldırı tespit edildiği hâlde istek engellenmez (Monitor durumundaki imza, Monitor modu, Teacher, Learning modu)?

Koruma düzeyini her domain / host group için ayrı ayarlayabilir miyim?

"Max. Owasp Exclusions" ayarı ne işe yarar; sınır aşılırsa ne olur?

Bir istekte birden fazla saldırı varsa WAF ilk eşleşmede mi durur, hepsini mi değerlendirir?

İmza ve Kural Kütüphanesi

İmza nedir?

TR7 WAF'ta kaç imza / kural var?

İmzalar hangi saldırı kategorilerini kapsıyor?

Kütüphanedeki kuralları nerede görebilirim?

İmza ile desen arasındaki fark nedir; "Unique Signature Patterns" ve "Total Active Signatures" neden farklı sayılar?

İmzalar isteğin hangi bölümlerinde taranır (Path, Query, Header, JSON, XML, Form ve Raw)?

Cookie'ler taranıyor mu?

Kural katmanları nelerdir (yerleşik kütüphane, global katman, vService katmanı); hangisi öncelikli?

Bir imzayı tüm cihazda değil yalnızca tek bir vService'te kapatabilir miyim?

Bir imzanın durumu (Enabled / Monitor / Disabled) ne anlama gelir?

Bir imzanın puanını (Low / Medium / High / Very High) değiştirebilir miyim?

Kendi özel kuralımı (regex) nasıl eklerim?

Özel kural eklerken "Inspection Scopes" alanı ne işe yarar?

Yaptığım değişiklikleri varsayılana nasıl geri döndürürüm (Restore to Default)?

Yeni bir imzayı canlıda risksiz nasıl denerim (Monitor durumu)?

Bir kuralın hangi OWASP Top 10, CWE, CAPEC ve MITRE ATT&CK karşılıkları olduğunu nasıl görürüm?

"Protected Target Types" ne anlama gelir?

Recompile nedir, ne zaman gerekir?

vService'in OWASP Rules ekranı ile global Signature & Rule Library ekranı arasındaki fark nedir?

Koruma düzeyi OWASP Rules ekranındaki görünümü nasıl etkiler?

Özel kurallarda hangi regex söz dizimi destekleniyor (backreference, lookaround); kuralı kaydetmeden test edebilir miyim?

Özel kuralım derlenemezse WAF korumaya devam eder mi; bundan nasıl haberim olur?

Yerleşik bir imzanın puanını, durumunu veya tarama alanlarını değiştirirsem orijinalini nasıl görürüm (Original Rule / Edited Rule)?

Pozitif Güvenlik: Page Types

Page Type nedir?

Any Paths kuralı nedir?

WAF kuralları nereden gelir (öğrenme analizi, log üzerinden öğretme, elle tanımlama)?

Yeni bir page type'ı elle nasıl eklerim?

Exact Path ile glob path arasındaki fark nedir?

Glob pattern'leri (*, **) nasıl yazılır; path test aracı nasıl kullanılır?

Bir sayfaya yalnızca belirli HTTP metotlarına izin verebilir miyim (Allowed Methods)?

Path Length ve Path Depth kısıtları ne işe yarar?

Bir istek birden fazla page type'a uyarsa kurallar nasıl uygulanır (exact path önceliği, glob kurallarının Any Paths ile birleşmesi)?

Hiçbir page type'a uymayan istek nasıl incelenir?

Any Paths kuralını silebilir miyim?

Birden fazla page type'ı tek bir kurala nasıl birleştiririm (Merge)?

Merge sırasında ayarlar (metotlar, OWASP) nasıl birleştirilir?

Bir host group'un kural setini JSON olarak dışa aktarıp başka bir ortama taşıyabilir miyim; hangi ayarlar bu dosyaya girmez?

Import yaptığımda mevcut kurallar ne olur (tam değiştirme)?

OpenAPI / Swagger dosyamdan otomatik kural üretebilir miyim?

Page Type seviyesinde OWASP taramasını açıp kapatmak ne anlama gelir?

Force Merge ve Keep Original Rules seçenekleri ne yapar?

Kuralları varsayılan ayarlara nasıl döndürürüm?

Any Paths kuralı neden başka kurallarla birleştirilemiyor?

Check Fields

Check Fields nedir; WAF isteği hangi yedi bölüme ayırarak inceler?

Kurallarda devralma ve "Rule Source" nasıl çalışır?

Bir sayfada yalnızca izin verdiğim query parametrelerinin gelmesini nasıl sağlarım (Allowed Query Parameters)?

Zorunlu parametre tanımlayabilir miyim (Required Query Parameters / Required Headers / Required Form Fields)?

Parametre adı uzunluğu ve parametre sayısı için sınır koyabilir miyim?

Bir parametrenin değerini uzunluk veya regex desenle kısıtlayabilir miyim (Value length / Value pattern)?

Aynı parametrenin kaç kez tekrarlanabileceğini sınırlayabilir miyim (Value count)?

Toplam header / query boyutunu sınırlayabilir miyim?

Belirli bir header'ın varlığını zorunlu kılabilir miyim?

Varsayılan header kuralları nelerdir?

Bozuk (parse edilemeyen) JSON / XML / form gövdelerini engelleyebilir miyim?

Bir sayfada JSON veya XML gövdesini tamamen yasaklayabilir miyim (Block All JSON Contents / Block All XML Contents)?

JSON / XML iç içe derinliğini sınırlayabilir miyim?

JSON'da yalnızca belirli anahtarların gelmesine izin verebilir miyim; iç içe anahtar yolları nasıl yazılır?

XML'de element ve attribute yolları nasıl tanımlanır?

Dosya yüklemede yalnızca belirli MIME tiplerine izin verebilir miyim?

Yüklenen dosyaların içeriği de taranıyor mu (OWASP Check in Upload)?

Belirli bir parametrede OWASP taramasını kapatabilir miyim?

"Detailed Log" seçeneği ne yapar; kapatırsam log düşer mi?

Raw sekmesi ne inceler; parse edilemeyen içerik ne olur?

Block Unparsed Contents ile Block Unexpected Parser Errors arasındaki fark nedir?

Allowed Raw Body Mime Types ne işe yarar?

Raw inceleme sırası nasıldır?

Form verisi hem ham hâliyle hem URL-decode edilmiş hâliyle mi taranır?

Dosya türü kontrolü istemcinin gönderdiği Content-Type'a mı, dosyanın içeriğine mi bakar?

Multipart isteklerde gövdenin tamamı ayrıca taranır mı?

Inspection & Blocking Ayarları

Engellenen kullanıcı ne görür?

Engelleme sayfasını değiştirebilir miyim?

Engellemede neden varsayılan olarak 418 durum kodu dönüyor; bunu değiştirebilir miyim?

Belirli IP'leri veya istekleri WAF incelemesinden tamamen muaf tutabilir miyim (Whitelist Condition)?

Kötü itibarlı IP'lerden gelen istekleri otomatik engelleyebilir miyim (Blacklist Protection)?

Hazır engelleme sayfası şablonları nelerdir (Türkçe, İngilizce, JSON)?

Ziyaretçinin diline göre engelleme sayfası gösterebilir miyim?

API istemcileri için HTML yerine JSON engelleme yanıtı dönebilir miyim?

Koşula bağlı farklı engelleme sayfaları tanımlayabilir miyim (Conditional Blocking Pages)?

Engelleme sayfasında hangi Smart Variable'ları kullanabilirim (%UID, %SRCIP, %WAFSCORE, %WAFINFO …); saldırı detayını göstermek güvenli mi?

Structure Checks ve Argument Checks ana anahtarları ne yapar; kapatırsam ne olur?

URL Decoding ayarı neyi etkiler; query ve form değerleri de decode edilir mi?

Max. Allowed Arguments ne işe yarar; bir sayfanın öğrenilmiş argüman listesi bu sayıyı aşarsa ne olur?

Max. Body Size to Process(kB) sınırını aşan veya zamanında tamamlanmayan istek gövdeleri ne olur?

Max. Body Size to Log(kB) sınırını aşan gövde loga nasıl yazılır; bu sınırı artırmalı mıyım?

"Wait for body for a time" ne işe yarar?

"Do not WAF static contents" açıkken bir istek hangi koşulda statik sayılır?

vService'e özel IP kara listesini (Frontend Blacklist) ve istisnalarını (Frontend Blacklist Exclusions) nasıl tanımlarım?

Whitelist'e aldığım trafik hiç loglanır mı; dashboard'da nerede görünür?

Event Logs'taki "Add to Whitelist (vService)" bir IP'yi WAF incelemesinden muaf tutar mı, yoksa yalnızca kara liste istisnası mı ekler?

vService kara listesi ile IP intelligence listesi arasındaki fark nedir?

Max. body size to process en fazla kaç olabilir; log sınırı ile ilişkisi nedir?

Öğrenme: Analysis & Learning, AI Learning, Teacher

WAF uygulamamı nasıl "öğrenir"?

Öğrenme ne kadar sürer; bittiğini nasıl anlarım?

Learning Coverage ve Learning Discovery Rate ne anlama gelir?

Öğrenme sırasında sitem korunuyor mu?

Learning log nedir; nerede tutulur?

Smart Sampling nedir; learning log'u nasıl etkiler?

Analysis & Learning ile geçmiş trafikten nasıl kural üretirim?

Rule Creating Mode seçenekleri (Comprehensive, Data Based, Page Independent) arasındaki fark nedir; hangisini seçmeliyim?

Analizde "Create New Rules" ile "Combine with Old Rules" arasındaki fark nedir?

Analize saldırı trafiğinin karışmasını nasıl önlerim (ülke, kara liste, bot, durum kodu, kaynak IP filtreleri)?

"Only Domains" ve "Only Browsers" filtreleri ne işe yarar?

Analiz sonucunu uygulamadan önce inceleyip düzenleyebilir miyim (Analyze Page Types ekranı)?

Analiz sonucunu uyguladığımda ne olur?

Birden fazla host group için tek seferde analiz çalıştırabilir miyim (Collective Analysis)?

AI Learning nedir, nasıl çalışır?

Teacher nedir; hangi kaynakları Teacher olarak tanımlayabilirim (IP, header, cookie)?

AI Learning ile Teacher arasındaki fark nedir?

Learning Progress nasıl okunur (Request, Client, Country, ASN network eksenleri); neden en düşük eksen belirleyicidir?

AI Learning'in önerilerini otomatik uygulamasını beklemeden elle uygulayabilir miyim (Learn Selected)?

AI Learning ve Teacher'ın geçmişte ne uyguladığını nasıl görürüm?

Öğrenilen bir kuralı geri alabilir miyim?

Rule Creation Policy'yi değiştirmek mevcut kuralları değiştirir mi?

AI Learning değerlendirme periyotları (30 dk / 1 gün … 1 gün / 3 ay) ne anlama gelir?

Min Progress (%), Max Suggestions ve Line Limit gelişmiş ayarları ne işe yarar?

Dynamic Paths, Excluded Paths ve Dynamic Path Exclusions ne işe yarar?

Min Requests, Min Visitors, Min Ips, Country Limit filtreleri neden var?

"Don't Learn OWASP Exclusions" seçeneği ne zaman işaretlenmeli?

Conditional Learning ile Teacher arasındaki fark nedir; hangisini ne zaman kullanmalıyım?

Saldırgan, trafiğini yaygın göstererek AI Learning'i kandırabilir mi; bu risk nasıl azaltılır?

Yanlış tanımlanmış bir Teacher'ın riski nedir?

Teacher kimliğine hatalı format (geçersiz IP) girersem ne olur?

Teacher Header'ının veya cookie'sinin adı ne olmalı (TR7-LEARN); Conditional Learning için hangi ad kullanılır (TR7-ANALYZE)?

AI Learning & Teacher Tracking sekmesi neden görünmüyor?

Çalışan bir analizi durdurabilir miyim; en fazla kaç analiz saklanabilir?

Teacher trafiği ne kadar sürede kurala dönüşür; tek bir istek yeterli mi?

Teacher için IPv6 adres tanımlayabilir miyim?

Header'dan öğrenilen kurallar neden sayfa bazında değil, Any Paths kuralına yazılıyor?

False Positive Yönetimi

False positive nedir?

Meşru bir isteğin WAF tarafından engellendiğini nasıl anlarım?

Yanlışlıkla engellenen bir isteğe nasıl izin veririm?

Allow / Teach yaptığımda arka planda hangi kural değişir (Learning Suggestion)?

Bir false positive'i yalnızca tek bir parametre için mi, tüm sayfa için mi düzeltmeliyim?

"Edit Corresponding Rule" ile eşleşen kuralı log üzerinden nasıl düzenlerim?

Bir imzayı tamamen kapatmak mı, OWASP istisnası (exclusion) eklemek mi daha doğru?

Monitor modunu false positive ayıklamak için nasıl kullanırım?

Teacher, false positive'leri azaltmak için nasıl kullanılır?

Belirli bir kullanıcı grubunun (ör. iç ağ, test ekibi) hiç engellenmemesini nasıl sağlarım?

Aynı false positive'i birden fazla vService'te tek seferde nasıl çözerim (global katman)?

Çok fazla false positive üreten bir imzayı nasıl tespit ederim?

Uygulama güncellemesinden sonra false positive'ler arttı; ne yapmalıyım?

False positive düzeltmesinin güvenlik açığı yaratıp yaratmadığını nasıl değerlendiririm?

Event Logs üzerinden bir saldırgan IP'yi doğrudan kara listeye alabilir miyim (Attacker IP → Actions)?

Birden fazla logu tek seferde Allow / Teach yapabilir miyim; filtreyle gizlenen saldırılar da öğretilir mi?

Virtual Host Groups

Virtual Host Group nedir, ne işe yarar?

Varsayılan host group nedir?

Aynı vService arkasındaki farklı domainlere farklı WAF kuralları uygulayabilir miyim?

Host Group nasıl eklenir; Virtual Host Patterns alanına ne yazılır?

Bir istek hangi host group'a düşer; hiçbirine uymazsa ne olur?

Bir host group'u silersem kuralları ne olur?

WAF modu vService'e mi, host group'a mı atanır; birden çok grubun modu ekranda nasıl özetlenir?

Virtual Host Patterns alanında wildcard (*.example.com) kullanabilir miyim, yoksa birebir eşleşme mi aranır?

Çok sayıda host group'u toplu analiz ederken kota nasıl işler?

Yeni eklediğim host group hangi modda başlar?

Varsayılan host group silinebilir mi?

Host Header'ı olmayan bir istek hangi host group'a düşer?

İzleme, Loglama, Raporlama ve Bildirim

WAF'ın ne yaptığını nerede izlerim?

WAF Dashboard'unda hangi sekmeler var (Summary, Attack Analysis, Learning); Learning sekmesi neden her zaman görünmüyor?

Event Logs nedir; hangi istekler loglanır?

Engellenen isteklerin listesini nasıl görürüm?

Tüm vService'lerin WAF loglarını tek ekranda görebilir miyim (Global WAF Event Log)?

WAF raporu nasıl oluşturulur; arayüzde ve e-postada hangi formatlar kullanılabilir (HTML, PDF, XLSX)?

WAF Inspection Distribution'daki Whitelisted, Clean, Blocked, Monitor, Teacher, Learning kategorileri ne anlama gelir?

WAF ekranlarındaki akış şeması (Data Flow Panel) neyi gösterir?

Live Stats ekranında WAF için neler izlenir?

Event Logs'taki Action değerleri ne anlama gelir?

Severity seviyeleri (Blacklist, Structural, Very High … Very Low) nasıl belirlenir?

Logları IP, ülke, ASN, path, imza, kategori, OWASP, CWE gibi alanlara göre nasıl filtrelerim?

Bir log kaydının detayında (Summary, Attacks, Request & Location) neler görürüm?

Bir isteğin WAF'ta ne kadar süre harcadığını görebilir miyim (WAF Time)?

İstek gövdesi (body) loga yazılıyor mu?

Belirli bir isteği Request Unique ID ile nasıl bulurum?

Raporları düzenli olarak e-postayla alabilir miyim; hangi saatlerde gönderilir?

Tüm cihaz için tek bir WAF raporu alabilir miyim (Global WAF Report)?

Saldırı sayısı belirli bir eşiği aşınca bildirim alabilir miyim?

Bildirim kanalları nelerdir (UI, e-posta, SMS, SNMP)?

WAF loglarını SIEM'e nasıl gönderirim; hangi formatlar saldırı bilgisini yapısal taşır (CEF, JSON)?

SIEM'e yalnızca saldırı kayıtlarını gönderebilir miyim?

Gelişmiş bildirimlerde kapsam (Global, Source IP, Source Subnet, Country, ASN, Host Header …) nasıl çalışır?

Bildirimde "Blocks" ile "Detections" arasındaki fark nedir?

SIEM'e gönderilen saldırı alanları nelerdir (score, severity, scope, name, category, CWE, MITRE, CAPEC, OWASP, target)?

Saldırı payload'ı SIEM'e gönderilir mi (Same as 'detailed log' / Always Send / Never Send)?

Health Check veya probe trafiğinin WAF loglarını nasıl durdururum (WAF Log Suppression Condition)?

Rapor filtresi ile yalnızca belirli saldırıları içeren bir rapor üretebilir miyim?

Tüm vService'lerin WAF durumunu ana sayfada tek bakışta görebilir miyim?

Gönderilen WAF bildirimlerini nerede görürüm (Notification Logs)?

Event Logs'u Excel, CSV veya PDF olarak dışa aktarabilir miyim?

Event Logs'ta varsayılan olarak gizli olan sütunlar hangileri; nasıl açarım?

WAF logları ne kadar süre saklanır?

Rapor dilini ve rapordaki en fazla satır sayısını nasıl ayarlarım?

Event Logs'ta AND/OR, NOT, regex ve JSONata ifadeleriyle gelişmiş filtre yazabilir miyim?

WAF Time değeri tam olarak neyi ölçer?

Cluster'da WAF logları hangi cihazdan gelir; Event Logs'ta cihazı nasıl ayırt ederim?

Performans ve Kapasite

WAF sitemi yavaşlatır mı?

WAF'ın bir isteğe eklediği süreyi nasıl ölçerim; hangi isteklerde görülür?

Kural sayısı arttıkça gecikme artar mı?

Büyük istek gövdeleri (dosya yükleme) WAF performansını nasıl etkiler?

Statik içeriği incelemeden çıkarmak performansa ne kazandırır?

Learning log'un disk ve işlemci yükü nasıl kontrol altında tutulur (Smart Sampling)?

Yoğun trafik altında WAF incelemesi nasıl davranır?

Tarama belirli bir süreyi aşarsa istek ne olur (2 saniyelik tarama sınırı)?

Bot/DDoS Koruması

Bot/DDoS korumasının Off, Monitor ve Active modları ne fark eder; korumayı açtığım anda trafik engellenir mi?

Bot/DDoS koruma ayarlarını başka bir vService'e ya da cihaza nasıl taşırım (Export / Import)?

Tek bir IP adresinin açabileceği bağlantı sayısını sınırlayabilir miyim (Source IP Connection Protection)?

Çok sayıda 404 ve diğer 4xx hatası üreten (dizin tarayan) istemciyi otomatik engelleyebilir miyim?

Bot/DDoS öğrenme motorunun önerilerini nasıl incelerim ve seçerek uygularım; uygulanan bir öneri geri alınabilir mi?

Bot/DDoS Live Stats ekranında neler izlenir?

Tüm vService'lerin Bot/DDoS olaylarını tek ekranda görebilir miyim (Global Event Log)?

API ve Modern Uygulama Koruması

REST API'lerimi TR7 WAF ile koruyabilir miyim?

API için pozitif güvenlik modelini (izin verilen endpoint, metot, parametre) nasıl kurarım?

OpenAPI tanımımdan API koruma kurallarını otomatik oluşturabilir miyim?

JSON gövdeli API isteklerinde şema benzeri kontrol (anahtar listesi, derinlik, uzunluk) yapabilir miyim?

SOAP / XML servislerimi koruyabilir miyim; XXE saldırılarına karşı koruma var mı?

Mobil uygulamamın backend API'sini koruyabilir miyim?

SSRF ve bulut metadata (169.254.169.254) erişim denemelerine karşı koruma var mı?

LLM / yapay zeka servislerime yönelik prompt injection saldırılarını yakalayabilir mi?

GraphQL isteklerini koruyabilir miyim?

HTTP request smuggling ve parameter pollution saldırılarına karşı koruma var mı?

Diğer Ürün ve Eklentilerle İlişki ve Entegrasyon

WAF, Load Balancer ile nasıl bir arada çalışır?

WAF ile L7 DDoS & Threat Protection arasındaki fark nedir; ikisine birden ihtiyacım var mı?

WAF ile AGS birlikte kullanıldığında sıralama nasıldır?

TR7 önünde CDN / proxy varsa WAF gerçek istemci IP'sini nasıl görür?

WAF'ın tespit ettiği saldırıya göre Load Balancer tarafında farklı aksiyon alabilir miyim (WAF Attack Signature / Signature Group condition)?

WAF'ın IP itibar bilgisi L7 DDoS & Threat Protection'daki IP Reputation protection ile ortak mı?

Coğrafi konum ve IP itibar verisi nereden, hangi sıklıkla güncellenir?

Sorun Giderme

Kullanıcılarım "418" hatası alıyor; ne oluyor?

Site WAF'ı açtıktan sonra çalışmıyor; ilk neyi kontrol etmeliyim?

Bir saldırı denemesi engellenmedi; neden?

Event Logs'ta hiç kayıt görünmüyor; neden?

Dosya yüklemeleri WAF tarafından engelleniyor; nasıl çözerim?

Büyük POST istekleri engelleniyor veya yarıda kesiliyor; neden?

API'mden gelen JSON istekleri "Block Invalid JSON Contents" kuralıyla engelleniyor; neden?

Loglarda istemci IP'si yerine proxy / CDN IP'si görünüyor; ne yapmalıyım?

Learning Coverage uzun süredir artmıyor; neden?

AI Learning hiçbir öneri üretmiyor; neden?

Teacher trafiği tanınmıyor; neden?

Analiz çok az page type üretti / hiç üretmedi; hangi filtreleri kontrol etmeliyim?

Yeni sürüm yayınladıktan sonra yeni sayfalar engelleniyor; ne yapmalıyım?

418 alan bir istek Event Logs'ta neden görünmüyor?

Upload taramasını kapattım, dosyalar hâlâ engelleniyor; neden?

Debug Mode Logs veya SIEM kayıtlarında 369999 numaralı kural görüyorum; bu nedir?

Operasyon ve Yönetim

Bir vService'in tüm WAF yapılandırmasını tek ekranda nerede görürüm (WAF Management)?

WAF korumalı vService'lerin listesini nerede görürüm (WAF-Protected vService List)?

WAF kurallarımı yedekleyebilir miyim?

Test ortamında hazırladığım WAF kurallarını canlıya nasıl taşırım?

Uygulama sürüm yayın sürecime WAF'ı nasıl dahil etmeliyim?

WAF ayarlarındaki değişiklik geçmişini nerede görürüm?

Çok sayıda vService'te tutarlı WAF politikası nasıl yönetilir?

WAF'ı WEB-CLI ile yönetebilir miyim; hangi işlemler WEB-CLI'da yok?

Birden fazla vService'in WAF ayarını veya host group modunu tek seferde değiştirebilir miyim?

Eski bir sistem yedeğinden yalnızca WAF kurallarını çıkarabilir miyim (Export WAF Rules)?

AGS - AAM

Temel Kavramlar

AGS - AAM nedir, ne işe yarar?

Load Balancer ile AGS arasındaki fark nedir; AGS, Load Balancer'ın neresinde çalışır?

AGS ile WAF ve Bot/DDoS koruması arasındaki fark nedir?

AGS hangi vService türlerinde çalışır?

AGS'yi uygulamamın önüne koyarsam uygulamada kod değişikliği gerekir mi?

AGS'nin temel yapı taşları nelerdir?

Kimlik doğrulama nerede yapılır: TR7'de mi, uygulamada mı, identity provider'da mı?

AGS bir SSO çözümü müdür; identity provider (IdP) olarak kullanılabilir mi?

AGS bir vService'te açıldığında trafiğe ne olur?

Gateway Modları ve Erişim Akışı

Gateway Mode nedir; Standalone Application, Portal ve Portal Application arasındaki fark nedir?

Portal nedir; kullanıcılar tek girişle birden fazla uygulamaya nasıl erişir?

Portal'daki Access Mode seçenekleri (Domain Tunnel, TR7 Application, Private Domain Tunnel) neyi ifade eder?

Flowchart nedir; AGS akışı hangi adım türlerinden oluşur?

Flowchart'taki Decision Point ile Switch arasındaki fark nedir?

AGS Activation Condition ve AGS Root Path neyi belirler?

Kimlik Doğrulama ve MFA

Authentication Provider nedir; AGS hangi provider türlerini destekler?

Authentication Provider ile authentication server arasındaki fark nedir?

Local Database nedir; kullanıcıları TR7'de tutmak ne zaman mantıklıdır?

LDAP, RADIUS, SAML 2.0, OAuth2 ve OpenID Connect provider'ları arasında nasıl seçim yapılır?

Web Form, HTTP ve Portal provider'ları ne işe yarar?

AGS'de MFA nasıl çalışır; hangi yöntemler vardır?

Oturum ve Koruma Politikaları

AGS oturumu nasıl tutulur; Sessions ekranı neyi gösterir?

Session Protection Policy nedir; oturumu neye karşı korur?

Account Lockout Policy nedir; hesap kilitleme nasıl işler?

AGS'deki bot protection policies ve CAPTCHA ne işe yarar; Bot/DDoS korumasından farkı nedir?

Cluster'da AGS oturumları ve ayarları nasıl davranır?

Backend SSO, Sayfalar ve Dil

Backend SSO nedir; AGS kullanıcının kimliğini uygulamaya nasıl aktarır?

Login form, page template ve dictionary nedir; AGS sayfalarının görünümünü ne belirler?

AGS sayfalarında çoklu dil desteği nasıl çalışır?

İzleme, Entegrasyon ve Motor

AGS'de hangi izleme ekranları vardır; her biri neyi gösterir?

AGS Audit Logs nedir; hangi olaylar kaydedilir?

Log forwarding ve notification profiles AGS'de ne işe yarar?

AGS engine nedir; Engine ekranı neyi gösterir?

AGS, Load Balancer condition'ları ve WAF ile birlikte nasıl kullanılır?

AGS Management sekmesi neyi gösterir; bir vService'in AGS ayarları buradan nasıl düzenlenir?

GTM

Temel Kavramlar

GTM (Global Traffic Manager) nedir, ne işe yarar?

GTM ile Load Balancer arasındaki fark nedir?

DNS tabanlı trafik yönetimi nasıl çalışır; karar ne zaman verilir?

GTM'in temel yapı taşları nelerdir?

Tek bir veri merkezim var; GTM'e ihtiyacım olur mu?

GTM'i yalnızca authoritative DNS sunucusu olarak kullanabilir miyim?

GTM ile Load Balancer birlikte nasıl kullanılır?

DNS tabanlı yönlendirmenin sınırları nelerdir; TTL ve resolver cache kararı nasıl etkiler?

DNS Servisi ve Alan Adları

GTM'de DNS Service nedir?

GTM'de domain nedir; DNS Service ile ilişkisi nedir?

Standalone, Disaster Recovery ve Datacenter modları arasındaki fark nedir?

Local ile Express kayıt yönetimi arasındaki fark nedir?

Express Profile nedir; zone transfer ile ilişkisi nedir?

DNS Forwarder nedir; GTM'in authoritative olmadığı sorgulara ne olur?

Kayıtlar ve Dağıtım

GTM'de DNS kaydı nedir; hangi kayıt türleri desteklenir?

Bir kayıttaki birden fazla adres arasında hangi dağıtım algoritmaları vardır?

Topological Selection nedir; GTM istemcinin konumunu nasıl belirler?

Fail-safe nedir; hiçbir adres sağlıklı değilse GTM ne cevap verir?

Kaydın TTL değeri neyi belirler; GTM'de nasıl seçilmelidir?

Disaster Recovery ve Datacenter

Disaster Recovery modunda ana ve yedek veri merkezi arasında geçiş nasıl olur?

Disaster Recovery koşulları nedir; geçiş otomatik mi, elle mi yapılır?

Datacenter modunda trafik veri merkezleri arasında nasıl dağıtılır?

Remote Device nedir; GTM uzak veri merkezini nasıl izler?

Remote Device durum değerleri ne anlama gelir?

Health Check, Senaryo ve Tetikler

GTM'de health check nedir; Load Balancer health check'inden farkı nedir?

Health scenario nedir; birden fazla kontrolü nasıl birleştirir?

Trigger Action nedir; hangi durumlarda ne yapar?

Health Check sonucu DNS cevabını nasıl etkiler?

İzleme, Güvenlik ve Cluster

GTM'de hangi izleme ekranları vardır; her biri neyi gösterir?

GTM DNS sorgularını loglayabilir mi; loglar nerede görülür?

GTM'de DNSSEC nasıl çalışır?

Cluster'da GTM nasıl davranır?

Two forces in balance; Security and Delivery, united at Layer 7.

tr7.com docs.tr7.com LinkedIn YouTube support@tr7.com

© 2026 TR7 Ltd.

Bu Sayfada

GTM›İzleme, Güvenlik ve Cluster

İzleme, Güvenlik ve Cluster

GTM izleme ekranları, sorgu logları, DNSSEC ve cluster davranışı.

GTM'de hangi izleme ekranları vardır; her biri neyi gösterir?GTM-06-001
GTM DNS sorgularını loglayabilir mi; loglar nerede görülür?GTM-06-002
GTM'de DNSSEC nasıl çalışır?GTM-06-003
Cluster'da GTM nasıl davranır?GTM-06-004

Pager

Önceki soruHealth Check sonucu DNS cevabını nasıl etkiler?

Sonraki soruGTM'de hangi izleme ekranları vardır; her biri neyi gösterir?

Ürünler ADC WAAP AAM GTM

Eklentiler L7 Reporting Bot/DDoS L4 DDoS

© 2026 TR7 Ltd. All rights reserved.·TR7 Enterprise Application Delivery & Security Platform